CVE Vulnerability Catalog

W dhost.exe w Novell eDirectory 8.x przed wersją 8.8.3 oraz 8.7.3 przed 8.7.3.10 ftf1 występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykonać dowolny kod poprzez spreparowaną wiadomość Netware Core Protocol opcode 0x24, co prowadzi do błędu obliczeniowego i niewłaściwego przydzielenia bufora na stercie.

W dhost.exe w Novell eDirectory 8.8 przed wersją 8.8.3 oraz 8.7.3 przed wersją 8.7.3.10 ftf1 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez żądanie SOAP z długim nagłówkiem Accept-Language.

W dhost.exe w Novell eDirectory 8.8 przed wersją 8.8.3 oraz 8.73 przed wersją 8.7.3.10 ftf1 występują wielokrotne przepełnienia całkowitoliczbowe, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez spreparowany nagłówek Content-Length w żądaniu SOAP lub wiadomość Netware Core Protocol opcode 0x0F, co prowadzi do przepełnienia bufora w stercie.

Nieokreślona podatność w wtyczkach serwera WebLogic dla komponentu Apache w BEA Product Suite 10.3, 10.0 MP1, 9.2 MP3, 9.1, 9.0, 8.1 SP6, 7.0 SP7 i 6.1 SP7 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory. Istnieją sugestie, że problem może dotyczyć przepełnienia bufora na stosie w WebLogic Apache Connector związanym z nieprawidłowym parametrem.

W funkcji push_subg w pliku parser.y (lib/graph/parser.c) w Graphviz 2.20.2 oraz prawdopodobnie wcześniejszych wersjach występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym, przy wsparciu użytkownika, spowodowanie awarii usługi (uszkodzenie pamięci) lub wykonanie dowolnego kodu poprzez plik DOT zawierający dużą liczbę elementów Agraph_t.

Podatność na przejście do katalogu w interfejsie RPC (asdbapi.dll) w CA ARCserve Backup od wersji r11.1 do r12.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez użycie sekwencji .. (kropka kropka) w wywołaniu RPC z opnum 0x10A.

Husdawg, LLC Systems Requirements Lab 3, używany przez Instant Expert Analysis, pozwala zdalnym atakującym na wymuszenie pobrania i wykonania dowolnych programów poprzez podanie złośliwego argumentu strony internetowej do metody Init w określonym kontrolerze ActiveX oraz w określonym aplecie Java.

W funkcji read_rle16 w programie imagetops w CUPS przed wersją 1.3.9 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem ten występuje w przypadku obrazów SGI z nieprawidłowymi danymi skompresowanymi metodą Run Length Encoding (RLE), które zawierają mały obraz i dużą liczbę wierszy.

Funkcja good_client w nfs-utils w wersji 1.0.9 oraz prawdopodobnie innych wersjach przed 1.1.3 wywołuje funkcję hosts_ctl w niewłaściwej kolejności argumentów. To powoduje, że TCP Wrappers ignoruje netgroupy, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu.

W kontrolce ActiveX PTZCamPanelCtrl (CamPanel.dll) w RTS Sentry 2.1.0.2 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi drugi argument metody ConnectServer.

W kontrolce ActiveX PdvrAtl.PdvrOcx.1 (pdvratl.dll) w DVRHOST Web CMS OCX 1.0.1.25 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi drugi argument metody TimeSpanFormat.

Sterownik Marvella dla punktu dostępowego Linksys WAP4400N z firmware 1.2.14 na chipsecie Marvell 88W8361P-BEM1, w trybie WEP, nieprawidłowo analizuje źle sformatowane ramki 802.11. To pozwala zdalnym atakującym na wywołanie odmowy usługi (restart lub zawieszenie) poprzez źle sformatowane żądanie asocjacji zawierające flagę WEP.

Podatność w Cisco Unity 4.x przed wersją 4.2(1)ES161, 5.x przed wersją 5.0(1)ES53 oraz 7.x przed wersją 7.0(2)ES8, związana z używaniem anonimowej autoryzacji, umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wyczerpanie sesji za pomocą dużej liczby połączeń.

W systemie Sun Java System Web Proxy Server w wersjach od 4.0 do 4.0.7 występuje przepełnienie bufora w stercie w podsystemie FTP, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowane żądanie HTTP GET.

Nieokreślona podatność w ovtopmd w HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 pozwala zdalnym atakującym na spowodowanie odmowy usługi za pomocą nieznanych wektorów. Jest to inna podatność niż CVE-2008-3536, CVE-2008-3537 i CVE-2008-3544.

W HP OpenView Network Node Manager (OV NNM) 7.51 oraz prawdopodobnie w wersjach 7.01, 7.50 i 7.53 występują wielokrotne przepełnienia bufora na stosie w usłudze ovalarmsrv. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając długie żądania do portu TCP 2954.

Podatność na wstrzykiwanie SQL w EC-CUBE Ver2 2.1.2a i wcześniejszych oraz Ver2 RC 2.3.0-rc1 i wcześniejszych, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Weblog w Mac OS X Server 10.4.11 nie sprawdza poprawnie warunków błędów, gdy dla użytkownika z wieloma krótkimi nazwami określona jest lista kontroli dostępu do publikacji weblogu. Może to umożliwić atakującym obejście zamierzonych ograniczeń dostępu.

Nieokreślona podatność w rlogind w komponencie rlogin w systemach Mac OS X 10.4.11 i 10.5.5 pozwala na zastosowanie wpisów hosts.equiv do konta root, mimo że dokumentacja wskazuje inaczej.

Błąd związany z podpisywaniem liczb całkowitych w QuickLook w systemie Apple Mac OS X 10.5.5 oraz w Office Viewer w systemie iPhone OS 1.0 do 2.1 umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz wykonanie dowolnego kodu poprzez spreparowany plik Microsoft Excel, co prowadzi do nieautoryzowanego dostępu do pamięci.